Leistungen · EU AI Act
EU-AI-Act-Compliance
Von der Risikoklassifizierung bis zu einer Dokumentation, die ein Prüfer versteht.
- Anhang III: 2. Dez. 2027
- Anhang I: 2. Aug. 2028
- Erstgespräch
Was bereits gilt und was kommt
Der EU AI Act adressiert das Unternehmen und damit die Geschäftsführung. Nicht die IT-Abteilung, nicht den Vertrieb, nicht die Personalabteilung.
Ein Teil gilt längst: die Verbote bestimmter Praktiken und die Pflicht zur KI-Kompetenz seit Februar 2025, die Pflichten für Allzweck-KI-Modelle seit August 2025, die Transparenzpflichten nach Artikel 50 seit dem 2. August 2026.
Die Hochrisiko-Pflichten wurden verschoben, weil die harmonisierten Normen fehlten: für eigenständige Systeme nach Anhang III auf den 2. Dezember 2027, für in Produkte eingebettete Systeme nach Anhang I auf den 2. August 2028.
- Feb. 2025Verbote, KI-Kompetenz (Art. 4)gilt
- Aug. 2025GPAI-Pflichtengilt
- 2. Aug. 2026Transparenz (Art. 50)gilt
- 2. Dez. 2027Hochrisiko, Anhang IIIkommt
- 2. Aug. 2028Anhang I, Medizinproduktekommt
Diese Verschiebung ist kein zusätzlicher Spielraum. Sie haben jetzt mehr Zeit, weil das Regelwerk noch nicht fertig war. Sie müssen Ihre Systeme gegen ein Ziel klassifizieren, das sich noch bewegt. Das ist schwieriger, nicht leichter. Und wertvoller.
Die Bausteine
- RisikoklassifizierungWelches System in welche Kategorie fällt. Mit Begründung.
- Menschliche AufsichtWer eingreift, wann, mit welcher Befugnis.
- Lieferanten-GovernancePflichten weitergeben, Zusagen prüfen, Verträge nachziehen.
- VorfallbehandlungMeldewege, Fristen, Dokumentation im Ernstfall.
Zwei Wege
| Programm | Für wen |
|---|---|
| Governance Starter | Häuser, die nach dem Scan die tragenden Strukturen aufbauen oder neutral prüfen wollen: Richtlinie, Rollen, Freigabeprozesse. |
| Full Compliance | Anbieter von Hochrisiko-Systemen mit vollem Pflichtenkatalog oder andere KRITIS-Unternehmen: technische Dokumentation, Konformitätsnachweis, Audit-Vorbereitung. |
Der Zuschnitt richtet sich nach dem Befund. Beides lässt sich seriös erst bestimmen, wenn das Inventar steht.
Auch hier gilt: Sie erhalten zuerst eine Zusammenfassung mit Empfehlung und entscheiden dann, ob Sapiova umsetzt, Ihr Haus umsetzt oder es bei der Zusammenfassung bleibt.
Fast immer ein AI Governance Scan. Er liefert Inventar, Risikobild und Priorisierung. Ohne diese drei ist jedes Compliance-Programm eine Schätzung.
Ein Gespräch. Auf Augenhöhe.
Der Raum öffnet zur vereinbarten Zeit. Ohne Termin ist er leer.